Version en vigueur
Entrée en vigueur : 24 mai 2016

1.   Sans préjudice des autres missions prévues au titre du présent règlement, chaque autorité de contrôle, sur son territoire:

a)

contrôle l'application du présent règlement et veille au respect de celui-ci;

b)

favorise la sensibilisation du public et sa compréhension des risques, des règles, des garanties et des droits relatifs au traitement. Les activités destinées spécifiquement aux enfants font l'objet d'une attention particulière;

c)

conseille, conformément au droit de l'État membre, le parlement national, le gouvernement et d'autres institutions et organismes au sujet des mesures législatives et administratives relatives à la protection des droits et libertés des personnes physiques à l'égard du traitement;

d)

encourage la sensibilisation des responsables du traitement et des sous-traitants en ce qui concerne les obligations qui leur incombent en vertu du présent règlement;

e)

fournit, sur demande, à toute personne concernée des informations sur l'exercice des droits que lui confère le présent règlement et, si nécessaire, coopère, à cette fin, avec les autorités de contrôle d'autres États membres;

f)

traite les réclamations introduites par une personne concernée ou par un organisme, une organisation ou une association, conformément à l'article 80, examine l'objet de la réclamation, dans la mesure nécessaire, et informe l'auteur de la réclamation de l'état d'avancement et de l'issue de l'enquête dans un délai raisonnable, notamment si un complément d'enquête ou une coordination avec une autre autorité de contrôle est nécessaire;

g)

coopère avec d'autres autorités de contrôle, y compris en partageant des informations, et fournit une assistance mutuelle dans ce cadre en vue d'assurer une application cohérente du présent règlement et des mesures prises pour en assurer le respect;

h)

effectue des enquêtes sur l'application du présent règlement, y compris sur la base d'informations reçues d'une autre autorité de contrôle ou d'une autre autorité publique;

i)

suit les évolutions pertinentes, dans la mesure où elles ont une incidence sur la protection des données à caractère personnel, notamment dans le domaine des technologies de l'information et de la communication et des pratiques commerciales;

j)

adopte les clauses contractuelles types visées à l'article 28, paragraphe 8, et à l'article 46, paragraphe 2, point d);

k)

établit et tient à jour une liste en lien avec l'obligation d'effectuer une analyse d'impact relative à la protection des données en application de l'article 35, paragraphe 4;

l)

fournit des conseils sur les opérations de traitement visées à l'article 36, paragraphe 2;

m)

encourage l'élaboration de codes de conduite en application de l'article 40, paragraphe 1, rend un avis et approuve les codes de conduite qui fournissent des garanties suffisantes, en application de l'article 40, paragraphe 5;

n)

encourage la mise en place de mécanismes de certification ainsi que de labels et de marques en matière de protection des données en application de l'article 42, paragraphe 1, et approuve les critères de certification en application de l'article 42, paragraphe 5;

o)

procède, le cas échéant, à l'examen périodique des certifications délivrées conformément à l'article 42, paragraphe 7;

p)

rédige et publie les critères d'agrément d'un organisme chargé du suivi des codes de conduite en application de l'article 41 et d'un organisme de certification en application de l'article 43;

q)

procède à l'agrément d'un organisme chargé du suivi des codes de conduite en application de l'article 41 et d'un organisme de certification en application de l'article 43;

r)

autorise les clauses contractuelles et les dispositions visées à l'article 46, paragraphe 3;

s)

approuve les règles d'entreprise contraignantes en application de l'article 47;

t)

contribue aux activités du comité;

u)

tient des registres internes des violations au présent règlement et des mesures prises conformément à l'article 58, paragraphe 2; et

v)

s'acquitte de toute autre mission relative à la protection des données à caractère personnel.

2.   Chaque autorité de contrôle facilite l'introduction des réclamations visées au paragraphe 1, point f), par des mesures telles que la fourniture d'un formulaire de réclamation qui peut aussi être rempli par voie électronique, sans que d'autres moyens de communication ne soient exclus.

3.   L'accomplissement des missions de chaque autorité de contrôle est gratuit pour la personne concernée et, le cas échéant, pour le délégué à la protection des données.

4.   Lorsque les demandes sont manifestement infondées ou excessives, en raison, notamment, de leur caractère répétitif, l'autorité de contrôle peut exiger le paiement de frais raisonnables basés sur les coûts administratifs ou refuser de donner suite à la demande. Il incombe à l'autorité de contrôle de démontrer le caractère manifestement infondé ou excessif de la demande.

Décisions27


1CNIL, Décision du 14 septembre 2018, n° HOM-2018-004

[…] Le téléservice de dépôt des analyses d'impact relatives à la protection des données (AIPD ou DPIA) et des demandes de conseil a pour objet de permettre aux responsables de traitements de saisir la CNIL dans les cas prévus aux articles 36 et 57 du règlement général sur la protection des données (RGPD) et à l'article 11 de la loi du 6 janvier 1978 modifiée.

 Lire la suite…
  • Interopérabilité·
  • Protection des données·
  • Cnil·
  • Sécurité·
  • Système d'information·
  • Risque·
  • Homologation·
  • Plan d'action·
  • Système·
  • Traitement de données

2CJUE, n° C-252/21, Arrêt de la Cour, Meta Platforms Inc. e.a. contre Bundeskartellamt, 4 juillet 2023

[…] « Sans préjudice de l'article 55, l'autorité de contrôle de l'établissement principal ou de l'établissement unique du responsable du traitement ou du sous-traitant est compétente pour agir en tant qu'autorité de contrôle chef de file concernant le traitement transfrontalier effectué par ce responsable du traitement ou ce sous-traitant, conformément à la procédure prévue à l'article 60. » 15 L'article 57 de ce règlement, intitulé « Missions », dispose, à son paragraphe 1 : « Sans préjudice des autres missions prévues au titre du présent règlement, chaque autorité de contrôle, sur son territoire : a)

 Lire la suite…
  • Mise en œuvre par les autorités nationales de concurrence·
  • Principes, objectifs et missions des traités·
  • Politique intérieure de l'Union européenne·
  • Mise en œuvre des règles de concurrence·
  • Cee/ce - concurrence * concurrence·
  • Rapprochement des législations·
  • Mesures de rapprochement·
  • Protection des données·
  • Traitement de données·
  • Utilisateur

3CNIL, Décision du 14 septembre 2018, n° HOM-2018-007

[…] Le téléservice de plainte en ligne a pour objet de permettre aux usagers de saisir la CNIL d'une réclamation relative à la mise en œuvre d'un traitement de données à caractère personnel, conformément à l'article 57 du règlement général sur la protection des données (RGPD) et à l'article 11 de la loi du 6 janvier 1978 modifiée.

 Lire la suite…
  • Interopérabilité·
  • Cnil·
  • Protection des données·
  • Sécurité·
  • Système d'information·
  • Traitement de données·
  • Risque·
  • Homologation·
  • Plan d'action·
  • Système
Testez Doctrine gratuitement
pendant 7 jours
Vous avez déjà un compte ?Connexion

Commentaires8


CNIL · 20 avril 2023

[…] Cet accord entre les co-responsables ne permet pas, seul, de déterminer l'autorité compétente au regard du RGPD, ni la capacité de ces autorités à exercer leurs pouvoirs de contrôle et répressifs (articles 57 et 58 du RGPD). […]

 Lire la suite…

www.flpavocats.com · 24 mars 2021

[…] La CNIL tient des articles 57 du RGPD et 8 de la n° 78-17 du 6 janvier 1978, la mission de veiller à ce que les traitements de données à caractère personnel soient mis en œuvre conformément aux dispositions légales applicables. […] A ce titre, le Règlement intérieur (RI) de la CNIL fournit de précieuses indications quant aux modalités d'exercice du pouvoir de contrôle (articles 52 et suivants). […]

 Lire la suite…
Testez Doctrine gratuitement
pendant 7 jours
Vous avez déjà un compte ?Connexion